stratégie d'échange de données de visibilité du courtier 3.2Tbps de paquet de réseau de liens de 40GE 100GE

40GE 100GE lie la stratégie d'échange de données de visibilité du courtier 3.2Tbps de paquet de réseau
 

Quels sont des robinets de réseau ?

Les robinets de réseau sont des outils autonomes qui se relient en ligne aux liens réseau. Ils sont indépendants au commutateur et sont installés en ligne entre les commutateurs et les routeurs ou les pare-feu. UN ROBINET passe tout le trafic qu'il voit dans les deux directions directement dans le réseau et tire également une copie de miroir du trafic pour produire aux outils de réseau. Les robinets sont disponibles dans des configurations gauches variables pour adapter à la petite entreprise complètement jusqu'aux réseaux globaux multisites. En outre, parce que les robinets sont indépendant de l'équipement du réseau, ils peuvent être configurés pour permettre à des outils de réseau de manoeuvrer et injecter des paquets dans le réseau vivant. Ainsi, pour des applications de sécurité, les robinets peuvent relier les outils qui ont la capacité pour prévoir, détecter et empêcher des attaques malveillantes. Les robinets incluent également la technologie de sécurité qui garde l'écoulement de trafic réseau même en cas d'une panne de courant.

Passages vivants du trafic réseau par le ROBINET, directement dans l'outil actif et de nouveau dans le réseau en temps réel. Ceci permet à l'outil d'analyser le trafic, de manoeuvrer des paquets, d'arrêter les paquets méfiants et de prendre une mesure immédiate sur le lien pour bloquer le trafic malveillant. Ces outils les systèmes incluent prévention active de pare-feu et d'intrusion (IPS/NGFW). Le ROBINET dans la pile active a la technologie unique de by-pass qui envoie un battement de coeur à l'outil actif. Si l'outil va off-line pour une raison quelconque, le ROBINET peut dévier l'outil gardant l'écoulement de trafic réseau vivant. Quand les retours de battement de coeur, le trafic revient automatiquement au fonctionnement normal traversant l'outil. L'infrastructure en réseau et l'information de gestion et protectrices exige le foyer. Chacun de ces dispositifs se spécialise sur une gamme fonctionnelle très serrée. L'exemple ci-dessus est nullement une liste complète de surveillance de réseau, de gestion et d'options d'outil de sécurité. Il y a beaucoup d'outils sur mesure pour des applications telles que la protection de perte de données (DLP), la gestion d'expérience de client (CEM), et la gestion d'Access d'identité (I AM). Une recherche simple de Web indiquera une grande variété de dispositifs qui peuvent être ajoutés à ces liens basés sur des menaces spécifiques ou l'analyse exigée. Avoir une base gauche multiple de ROBINET permet des outils à facilement et sans risque être ajouté, repurposed ou changé selon les besoins immédiats du réseau. Il y a un écoulement étape-par-étape logique en développant une stratégie de visibilité ; accès, capturer, analyser, fixer et remediate s'il y a lieu. Dans le meilleur des cas, si la stratégie et les outils droits sont en place avec d'autres influences organisationnelles à discuter plus tard, l'étape de remédiation ne sera pas si tout va bien exigée. Cependant, est aussi souvent dit, le plan pour le meilleur mais se préparer au plus mauvais.

 
Le Matrix-ACIDE-CG. est un dispositif de contrôle de visualisation de données de réseau pour l'écoulement à haute densité et grand de 10G/40G/100G.
Le Matrix-ACIDE-CG. est particulièrement conçu pour la collecte de données de 10GE 40GE et les liens 100GE ont distribué intensivement dans l'exportation mobile d'Internet d'opérateurs, l'exportation d'IDC, le réseau provincial et l'épine dorsale.
Basé sur l'architecture standard d'ATCA, MATRIX-TCA-CG a la fiabilité niveau du transporteur élevée et l'expansibilité forte qui peut sans à-coup configurer le conseil fonctionnel CARDE pour faire face aux scénarios gauches de demande de diverses caractéristiques et tailles.

Le NTCA-CHS-7U7S est une taille de support 7U standard. Le châssis adopte le mode horizontal de fente de service de fente. Le dispositif soutient un total de sept fentes, y compris deux fentes de changement et cinq fentes de service. Chaque fente fournit la capacité 300W de refroidissement, le châssis emploie un conduit d'air de refroidissement à tirette pour fournir la bonne représentation de dissipation thermique pour la machine entière. La carte mère adopte une architecture de double-étoile, fournissant les canaux 200Gbps reliés ensemble duplex dans chaque fente de commutateur à la fente de service. Entièrement équipé de deux cartes de commutateur peut réaliser la largeur de bande de la carte mère 400G par fente de service.

Le NTCA-CHS-16U14S est une taille de support 16U standard. Le châssis adopte le mode horizontal de fente de service d'insertion. La machine entière soutient 14 logements pour carte, y compris 4 fentes de changement et 10 fentes de service. Chaque fente fournit la capacité 300W de refroidissement, le châssis emploie un conduit d'air de refroidissement à tirette pour fournir la bonne représentation de dissipation thermique pour la machine entière. La carte mère adopte une architecture de double-étoile, fournissant la largeur de bande indépendante de la carte mère 100Gbps pour chaque fente de commutateur à la fente de service. Entièrement 4 cartes de commutateur peuvent fournir l'application de largeur de bande de croix-panneau de la carte mère 400G par fente de service.

100G par acquisition de données, saisie de données et carte de service de commutateur/module

Interface de carte

Interface de service : Interface de 10*QSFP28 100G (compatible avec 40G)
Interface de gestion : Interface 1*RJ45
Interface de CONSOLE : Interface 1*RJ45
Interface BASSE : interface de communication 13*1000Minter-board
Interface de TISSU : interface consacrée de transmission de manuel de la base 12*100G
Interface d'IPMC : Interface 1*RJ45

Fonction et caractéristiques de carte

NT-TCA-SCG10 a la puce informatique de grande capacité performante intégrée d'ASIC, qui peut accomplir l'agrégation de données commerciales et d'échange de données et d'échange de données jusqu'à 3.2Tbps.

Caractéristiques principales d'affaires :

1- 10 QSFP28 type interfaces d'Ethernet de 100G sur le panneau avant, qui peut compléter le lien 100G/40G dédoublant et reflétant l'agrégation du trafic d'entrée ou de service 100G/40G et la sortie fendue.
2 - jusqu'à 12 canaux de changement de transmission de manuel de la base 100GBASE-FABRIC fournissent la transmission performante pour des services d'échange de données de croix-conseil entre les fentes de service
3 - prévoit jusqu'à la capacité d'échange de communication du l'inter-panneau 64G la BASE de communication d'inter-conseil, fournissant le soutien aux télécommunications en temps réel unifié pour l'exploitation et la gestion du système.
4 - soutient la carte d'extension d'interface du panneau NT-TCA-RTM-CG10 arrière, et augmente 10 QSFP28 un type supplémentaire interfaces d'Ethernet de 100G. L'interface d'expansion peut également accomplir l'acquisition du lien 100G/40G ou la sortie fendue.
5 - les règles de filtrage assorties de politique de champ flexible de multi-groupe sont employées pour établir les listes noires et blanches du trafic qui sont d'intérêt aux utilisateurs, et avec souplesse pour combiner et employer eux pour filtrer et des données commerciales de sortie comme nécessaires. Le champ de multi-groupe couvre les champs standard du courant de paquet, tels que le cinq-tuple, le port physique, le domaine de MAC address, vlan, et du protocole L3/L4.
6 - basé sur la règle de filtrage de champ défini par l'utilisateur (UDF) s'assortissant, le domaine fait sur commande d'UDF peut soutenir un match fait sur commande de 128 octets avant le message. Des applications typiques peuvent être employées pour filtrer des paquets de HTTP GET/POST, le segment basé sur tunnel de clé de paquet s'assortissant, etc.
7 - règles assorties de champ précis de grande capacité jusqu'à 128K, fournissant à des utilisateurs l'appui indépendant de filtrage des paquets pour les champs indépendants d'IP/MAC/L4PORT.
8 - sortie unifiée de multicast de croix-conseil de politique. Basé sur la gestion unifiée des services d'agrégation et de distribution de la machine entière, elle peut directement soutenir la politique de service d'inter-conseil pour configurer la reproduction de multi-port de multicast, la distribution du trafic, et la sortie d'équilibrage de la charge.
9 - appui flexible d'interface de gestion. Ce conseil est habitué comme maître d'élection pour contrôler la configuration, la livraison, et l'exécution de toutes les politiques de conseil de la machine entière, et fournit à des utilisateurs une interface unifiée de gestion de la configuration. Les assistances techniques commandent la gestion basée sur ligne de CONSOLE/TELNET/SSH, et soutiennent l'interface basée sur graphique de gestion de la configuration de HTTP/WEB, qui réduit considérablement le seuil pour machiner la configuration d'exécution et les conditions pour le fonctionnement et entretien de courrier-système.
10 - version de logiciel unifiée de gestion de conseil. Toutes les cartes de service et cartes de commutateur emploient la même version de logiciel, et la carte ordre principale automatiquement met à jour et améliore la version de logiciel, considérablement améliorant l'efficacité de la mise à jour et de l'entretien de l'utilisateur.

Courtier Specification de paquet de réseau et type de module